PC très lent

Bonjour,

Depuis quelques jours mon PC est très lent. Très régulièrement il me fait des "erreurs de téléchargement de la page" quand je lance internet, mais nous sommes plusieurs à utiliser internet dans ma famille et pour les autres ça fonctionne très bien.

Je soupçonne donc un virus, pourriez-vous m'aider ?

Merci beaucoup par avance,
Marguerite

27 réponses

Résumé de la discussion

Le sujet porte sur un ordinateur lent présentant des erreurs de téléchargement de page lorsque l'on navigue, et sur l'hypothèse d'une infection virale partagée entre plusieurs utilisateurs du même réseau familial. Plusieurs solutions techniques sont évoquées, notamment l'exécution d'outils dédiés comme USBFix, Ad-Remover et ZHPDiag/ZHPFix pour nettoyer les malwares, générer des rapports et identifier des entrées suspectes dans le registre. D'autres interventions consistent à préparer des rapports détaillés, supprimer des éléments indésirables et rediriger les données non sensibles vers un disque externe pour limiter l'impact, tout en assurant la traçabilité. En cas de doute, les rapports cités mentionnent des chemins d'accès et des valeurs de registre qui guident l'identification des composants indésirables et facilitent la comparaison entre scans.

Bobot (l’IA à votre service)
  1. Si tu as un antivirus, tu lances un scan complet (ça peut prendre jusqu'à une heure). Il faut pas oublier de lancer une vérification par ton antivirus à chaque fois que tu branches quelque chose sur ton port usb (téléphone, clé, disque dur...).
    1. Contributeur sécurité
      Bonjour,

      Nous allons effectuer un diagnostic de ton PC:
      *Télécharge ZHPDiag sur ton bureau :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      ou :
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

      /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
      http://pjjoint.malekal.com/

      Si indisponible:
      http://www.cijoint.fr/

      * Tuto zhpdiag :
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      Hébergement de rapport sur pjjoint.malekal.com

      * Rends toi sur http://pjjoint.malekal.com/
      * Clique sur le bouton Parcourir
      * Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
      *Clique sur le bouton Envoyer
      * Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
      1. http://www.cijoint.fr/cjlink.php?file=cj201107/cijLCcjrHm.txt

        Ca ne marchait pas avec pjjoint donc j'ai utilisé le deuxième site.

        Voilà le diagnostic, merci beaucoup pour l'aide !
        1. Contributeur sécurité
          Re,

          * Télécharge de AD-Remover sur ton Bureau.
          http://www.teamxscript.org/adremoverTelechargement.html

          /!\ Ferme toutes applications en cours /!\

          - Double-clique sur l'icône Ad-remover située sur ton Bureau.
          - Sur la page, clique sur le bouton « chercher »
          - Confirme lancement du scan
          - Laisse travailler l'outil.
          - Poste le rapport qui apparaît à la fin.

          (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

          (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

          @+
          1. Voilà le rapport du scan :

            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 12/04/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files\Ad-remover\main.exe (SCAN [3]) -> Lancé à 14:32:21 le 29/07/2011, Mode normal

            Microsoft Windows XP Professionnel Service Pack 3 (X86)
            caroline@PC-CAROLINE ( )

            ============== RECHERCHE ==============

            ============== SCAN ADDITIONNEL ==============

            **** Mozilla Firefox Version [5.0 (fr)] ****

            HKLM_MozillaPlugins\Adobe Reader (x)
            Searchplugins\bing.xml ( hxxp://www.bing.com/search)
            Components\browsercomps.dll (Mozilla Foundation)
            Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension )

            -- C:\Documents and Settings\caroline\Application Data\Mozilla\FireFox\Profiles\8bxzn19z.default --
            Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\caroline\\Bureau
            Prefs.js - browser.search.selectedEngine, Google
            Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
            Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
            Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
            Prefs.js - keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

            -- C:\Documents and Settings\Maman\Application Data\Mozilla\FireFox\Profiles\5ai9xf1f.default --
            Extensions\staged-xpis (?)
            Prefs.js - browser.search.selectedEngine, xeoo.com
            Prefs.js - browser.startup.homepage, hxxp://www.xeoo.com/?p=h
            Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
            Prefs.js - keyword.URL, hxxp://xeoo.com/?p=url&k=

            ========================================

            **** Internet Explorer Version [8.0.6001.18702] ****

            HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
            HKCU_Main|Start Page - hxxp://fr.msn.com/
            HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
            HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKLM_Main|Start Page - hxxp://fr.msn.com/
            HKCU_SearchScopes\{4F11ACBB-393F-4c86-A214-FF3D0D155CC3} - "Barre d'outils Burn4Free CD and DVD" (hxxp://search.burn4free-toolbar.com/search?p=Q&ts=ne&w={searchTerms}&csrc=search...)
            HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
            HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
            BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
            BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

            ========================================

            C:\Program Files\Ad-remover\Quarantine: 21 Fichier(s)
            C:\Program Files\Ad-remover\Backup: 30 Fichier(s)

            C:\Ad-Report-CLEAN[1].txt - 24/06/2011 14:43:04 (7781 Octet(s))
            C:\Ad-Report-CLEAN[2].txt - 29/06/2011 13:47:18 (3479 Octet(s))
            C:\Ad-Report-SCAN[1].txt - 24/06/2011 14:41:44 (8560 Octet(s))
            C:\Ad-Report-SCAN[2].txt - 29/06/2011 13:26:19 (3368 Octet(s))
            C:\Ad-Report-SCAN[3].txt - 29/07/2011 14:32:24 (2690 Octet(s))

            Fin à: 14:33:11, 29/07/2011

            ============== E.O.F ==============
            1. Contributeur sécurité
              Re

              1/
              Lance ad-remover puis clique sur "désinstalle"

              2/

              Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

              [HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] =>Adware.Hotbar
              [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4f11acbb-393f-4c86-a214-ff3d0d155cc3}] =>Adware.Burn4Free
              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}] =>PUP.Eorezo
              [HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}] =>Toolbar.Agent
              [HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Adware.AskSBar

              FirewallRAZ
              EmptyTemp
              EmptyFlash


              Puis Lance ZHPFix depuis le raccourci du bureau .

              * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

              * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

              Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

              Clique sur le bouton GO

              Copie/Colle le rapport à l'écran dans ton prochain message.
              1. Voilà le rapport pour ZHPFix :

                Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
                Fichier d'export Registre :
                Run by caroline at 29/07/2011 14:49:37
                Windows XP Professional Service Pack 3 (Build 2600)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                ========== Clé(s) du Registre ==========
                SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
                SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4f11acbb-393f-4c86-a214-ff3d0d155cc3}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
                SUPPRIME Key: HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}
                SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

                ========== Valeur(s) du Registre ==========
                Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

                ========== Dossier(s) ==========
                SUPPRIME Temporaires Windows: : 206
                SUPPRIME Flash Cookies: 348

                ========== Fichier(s) ==========
                SUPPRIME Temporaires Windows: : 451
                SUPPRIME Flash Cookies: 254

                ========== Récapitulatif ==========
                5 : Clé(s) du Registre
                1 : Valeur(s) du Registre
                2 : Dossier(s)
                2 : Fichier(s)

                ========== Chemin du fichier rapport ==========
                C:\Program Files\ZHPDiag\ZHPFixReport.txt

                End of the scan in 00mn 21s
                1. Contributeur sécurité
                  Re,

                  Il faut avoir qu'un seul antivirus pour qu'il n'y'aura pas de conflit!

                  Quel antivirus tu vas garder : Avast ou Trend Micro ?

                  @+
                  1. Je ne comprends pas, je ne pense pas que le problème vienne de là car Trend Micro n'est plus fonctionnel je n'ai pas renouvelé l'inscription. Seul avast fonctionne sur mon ordinateur.
                    1. Contributeur sécurité
                      Re,

                      Trend micro n'est pas bien désinstallé!
                      Les deux antivirus sont lancés au démarrage !!

                      Désinstallation de Trend Micro:

                      Allez dans le dossier de votre antivirus trouver le fichier PCCTOOL.EXE (normalement il s'agit de ce dossier: C:Program FilesTrend MicroAntivirus directory). Double-cliquez puis choisissez l'onglet de désinstallation et la version appropriée (pour les versions suivantes, les correspondances sont PC-cillin 7 for PC-cillin 2000, PC-cillin 9 for PC-cillin 2002, PC-cillin 10 for PC-cillin 2003). Redémarrez ensuite.

                      On va continuer après désinstallation de Trend micro
                      1. Je n'ai pas trouvé de fichier microantivirus directory. Mais il y avait un une application "remove" dans le fichier internet security de trend micro. Et normalement là ça a dû me le désinstaller
                        1. Contributeur sécurité
                          Re,

                          1/
                          Désinstalle Ad-Aware, il est inutile

                          2/
                          * Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8
                          Ou à partir ce lien : http://teamxscript.changelog.fr/too/UsbFix.exe

                          (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                          - Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

                          :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

                          automatiquement

                          -Clique sur "Recherche"

                          - Laisse travailler l'outil

                          - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

                          sauvegardé a la racine du disque dur)
                          1. Je n'ai pas trouvé de programme ad awaresur mon ordi est-ce normal ?

                            En attendant, voilà le rapport usbfix : http://www.cijoint.fr/cjlink.php?file=cj201107/cijkTgXmxY.txt

                            Je n'arrivai pas à poster le rapport directement donc j'ai utilisé le même site que pour ZHPdiag

                            merci pour l'aide!
                            1. Contributeur sécurité
                              Bonjour,

                              1/

                              (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                              - Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

                              :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

                              automatiquement

                              -Clique sur "Suppression"

                              - Laisse travailler l'outil

                              - A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

                              sauvegardé a la racine du disque dur)

                              2/ Ensuite

                              Prépare stp un nouveau rapport ZHPDiag (à l'héberger )

                              @+
                              1. Bonsoir,

                                Voilà le rapport de suppression de USBfix : http://www.cijoint.fr/cjlink.php?file=cj201107/cijcWShDom.txt

                                Et le diagnostic ZHPdiag :

                                http://www.cijoint.fr/cjlink.php?file=cj201107/cijZj4nwKW.txt
                                1. Contributeur sécurité
                                  Re,
                                  1/
                                  Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                                  O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
                                  [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
                                  O52 - TDSD: \Drivers\"MSVideo.V0060VFW"="V0060Vfw.drv" . (...) -- (.not file.)
                                  OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe


                                  Puis Lance ZHPFix depuis le raccourci du bureau .

                                  * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                                  * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                                  Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                                  Clique sur le bouton GO

                                  Copie/Colle le rapport à l'écran dans ton prochain message.

                                  2/
                                  System drive C: has 25 GB (22%) free of 112 GB


                                  Tu as téléchargé plusieurs logiciels!, je te conseille de supprimer les logiciels que tu n'as pas besoin et si nécessaire d'investir un DD externe pour alléger ton PC!
                                  1. Voilà le rapport ZHPfix

                                    J'ai essayé de supprimer certains des logiciels inutiles mais je crois que ce qui prend beaucoup de place ce sont surtout les vidéos, photos et musiques. Je les mettrai sur mon disque dur
                                    1. Contributeur sécurité
                                      DD externe!

                                      A demain

                                      Bonne nuit
                                  2. J'ai oublié de coller le rapport :

                                    Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
                                    Fichier d'export Registre :
                                    Run by caroline at 30/07/2011 23:24:24
                                    Windows XP Professional Service Pack 3 (Build 2600)
                                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                                    ========== Valeur(s) du Registre ==========
                                    SUPPRIME RunValue: KernelFaultCheck
                                    ABSENT TDSD Value: MSVideo.V0060VFW
                                    SUPPRIME RunValue: QuickTime Task

                                    ========== Tache planifiée ==========
                                    SUPPRIME Task: Ad-Aware Update (Daily)

                                    ========== Récapitulatif ==========
                                    3 : Valeur(s) du Registre
                                    1 : Tache planifiée

                                    ========== Chemin du fichier rapport ==========
                                    C:\Program Files\ZHPDiag\ZHPFixReport.txt

                                    End of the scan in 00mn 04s
                                    • 1
                                    • 2